1. 출현배경
서로 다른 회사의 장비에 대해서 상호 연결이 가능한(호환성이 있는) 표준 네트워크 모델을 만들자
2.목적
1.서로 통신할 수 있는 기준을 만들어 비용적인 부분을 절감할 수 있다.
2.tcp/ip의 4계층에서 더 세분화하여 어떠한 부분에서 문제가 발생했는지를 좀 더 원활하게 찾을 수 있다.
교육적이고 심도 있는 이해를 할 수 있는 효과
3.캡슐화와 역캡슐화
-캡슐화 : 7계층에서 1계층으로 갈 때 하위계층으로 내려갈수록 캡슐이 늘어나는 과정
-역캡슐화: 1계층에서 7계층으로 갈 때 상위계층으로 올라갈수록 캡슐이 벗겨지는 과정
1~7 계층마다 통신단위를 가지고 있다.
번역기를 통해서 그 계층에서의 통신단위로 인식하게끔 해서 통신할 수 있도록 해주는 역할
//(번역기를 통해서 외국인과도 통신을 할 수 있게 하는 개념)
=>캡슐화의 효과로 통신할 수 있도록 하고
객체의 세부 내용이 외부에서 봤을 때 정보 은폐되어 보안성이 높아지는 효과도 있음.
4. 계층별 특징,통신단위,장비,프로토콜
1계층 물리 계층
특징: 물리(실제)적인 장치를 이용해 전기적 신호인 1,0을 바탕으로 통신을 하는 계층
통신단위 : 1과 0으로 이루어진 비트 (전기적인 신호로 통신을 하기 때문)
장비 : 허브/ 리피터/ 케이블
2계층 데이터 링크 계층
특징:전기적인 신호를 데이터로 변환하면서 생길 수 있는 오류나 충돌 같은 여러 문제점들을 통제하는 역할을 한다.
(오류제어,흐름제어,재전송)
이 계층은 인접장비 접근을 위한 mac주소(물리적 주소) LLC(논리적 주소) 지정하여 통신하는 역할을 함
통신단위 : 프레임
장비 : 브리지/스위치
3계층 네트워크 계층
특징 : IP 주소 라는 논리적 형태의 주소 생겨남 출발지 주소와 목적지 주소 생김
출발지에서 목적지까지 연결할 때 어떻게 경로를 설정해야 되냐?
=> 출발지에서 목적지까지 최적의 경로를 찾아주는 역할 즉 라우팅 역할을 함)
통신단위 : 패킷
장비 : 라우터 (바탕으로 라우팅 수행), L3스위치
4계층 전송 계층
특징 : 양 끝단(종단) 의 사용자들이 신뢰성 있는 데이터를 주고받을 수 있도록 데이터에 관련된 전송을 설정한다.
3계층에서 만들어진 출발지에서 목적지 주소간에 데이터를 전송할 때 전송에 관련된 모든 부분을 관여한다.
전송 중에 순서가 바뀌거나 데이터가 손실하는 등 여러가지 문제상황이 발생할 수 있기 때문에
제어(흐름제어,오류제어)를 수행
3계층은 IP개념까지 생겨나고 4계층은 포트번호라는 주소체계를 사용한다.
장비 : L4 스위치(2계층의 장비인 스위치가 4계층으로 오면) = 부하분산(로드 밸런싱 ) 역할
서로 통신을 하다보면 갑자기 데이터가 많이 들어오거나 트래픽이 초과하는 경우
장비입장에서 한번에 받아들일 수 없고 문제가 생긴다.=> L4 스위치를 통해 트래픽을 정상적으로 분산시켜주는 역할
통신단위 : 세그먼트(tcp를 이용한 대부분의 일반적인 서비스들) 데이터그램(udp를 이용한 서비스)
프로토콜 : tcp /udp
5계층 세션 계층
특징: 통신에 대한 전체적인 과정(=세션)을
성립(만든다),유지,종료, 전송 중단 시 복구 등 (=>관여) 을 한다.
통신단위 : 메세지
6계층 표현 계층
특징: 7계층에서 만들어진 데이터에 어떻게 표현할지 확장자를 부여(코드 간의 번역을 담당)한다.
// 얘는 어떤 (그림,동영상,엑셀등) 파일이다라고 형식을 변환해줌
통신단위 : 메세지
프로토콜 : 확장자들이(JPEG,MPEG,GIF 등) 프로토콜로 들어가 있음
7계층 응용 계층
특징 : 흔히 사용하는 대부분의 프로그램들, 서비스들을 담당한다.(사용자의 인터페이스와 근접해있다.)
통신단위 : 메세지 //(일부는 데이터 라고도 함)
프로토콜 :
HTTP => 웹브라우저에서 사용되어지는 서비스
FTP => 파일을 전송할 때 사용되어지는 서비스 전송하고자 하는 파일을 목록화시켜서 디렉토리로 보여주는 기능
(터미널서비스 => 원격접근을 이용하기 위한 텔넷이나 SSH 같은 프로토콜 이용하는 서비스)
SMTP => 메일 보내는 기능을 하는 프로토콜 (vs POP3,IMAP)
'Security > 보안관제' 카테고리의 다른 글
악성코드 (0) | 2022.12.15 |
---|---|
보안장비 (DDoS,FW,IPS,WAF) (0) | 2022.12.15 |
OSI 7계층별 장비 (0) | 2022.12.15 |
TCP와 UDP (0) | 2022.12.15 |
네트워크 보안공격(자율주제) (0) | 2022.12.15 |